Больше, ещё больше тотального цифрового контроля для борьбы с преступностью. Серия из 10 постов. Пост 1 из 10. Подпишитесь, чтобы не пропустить. Разберемся в деталях.
Кого это коснется? Спойлер: всех. ........................................................... Коротко. Правительство вынесло проект, который сквозным апдейтом правит связь, интернет, персональные данные, электронную подпись, банки и Росреестр. Цель — усложнить жизнь мошенникам и упростить расследование цифровых правонарушений.
Побочка — новые обязанности для бизнеса и плотнее контроль инфраструктуры.
Что изменится?
• Телефония и колл-центры: по воле абонента оператор блокирует вызовы с нероссийских номеров, помечает их на экране, передаёт записи подозрительных разговоров в гос-систему, запрещается софт-смена идентификатора устройства, для звонков от юрлиц на телефон абонента должны приходить данные о звонившем; виртуальные АТС работают на адресах из нацдоменной зоны. • Центральная база идентификаторов устройств: появляется гос-реестр «разрешённых» и «неразрешённых» идентификаторов, операторы обязаны обмениваться с ним данными. • Платформы и хостинг: мессенджеры, соцсети, доски объявлений и провайдеры хостинга обязаны взаимодействовать с гос-ИС по противодействию правонарушениям и передавать сведения о признаках противоправных действий; плюс появляется отдельный запрет на «вводящую в заблуждение» информацию, критерии задаст Правительство. • Персональные данные и ЕСИА: согласия можно давать и отзывать через ЕСИА по типовым формам; в Госуслугах гражданин увидит факты обработки своих данных; операторы ПД обязаны передавать в ЕСИА информацию о факте обработки в случаях, которые установит Правительство. • Электронная подпись: создаётся национальный удостоверяющий центр с «сертификатами безопасности» для аутентификации сайтов, ИС и ПО, с обязанностями для получателей таких сертификатов. • Банки и антифрод: банки обязаны запрашивать данные из гос-ИС и учитывать «сигналы» о вредоносном коде; при наличии сведений о риске могут приостанавливать использование платёжного инструмента; если проигнорировали требования и всё равно провели перевод, обязаны возместить клиенту сумму операции; лимит по числу карт у одного клиента. • Росреестр: при признаках сомнительной сделки сроки регистрации могут вырасти до 20 дней. • Доступ к учётке Госуслуг: если доступ ограничили из-за подозрения на взлом, восстановить можно через биометрию, банк, нац-мессенджер или МФЦ; для критичных изменений в ЕСИА Правительство может разрешить только эти способы.
Кого это коснется? Граждане, банки и финтех, телеком и колл-центры, e-commerce и SaaS, владельцы сайтов и соцплатформ, девелоперы и нотариаты. По сути все, у кого есть клиенты, звонки, платежи и данные. Когда начнутся изменения? Постепенно. • Блоки из ст. 8 — с 1 января 2026. • Общий старт — с 1 марта 2026. • Дальше волнами: 1 июля 2026, 1 января 2027, 1 марта 2027, 1 июля 2027, 1 марта 2028. • Передача операторами ПД сведений в ЕСИА — не позднее 1 сентября 2028.
Что делать бизнесу уже сейчас? 1. Назначить внутренних ответственных: связь и телефония, ПДн, ИБ, финансы, юристы. 2. Провести быстрый аудит рисков: телефония, виртуальные АТС, домены, модерация контента, антифрод-интеграции, договоры с клиентами. 3. Подготовить карты интеграций с гос-ИС: для операторов связи, платформ и банков. 4. Обновить клиентские оферты и сценарии поддержки: задержки проверок, блокировки инструмента, информирование о «нероссийской» нумерации. 5. Включить в дорожную карту PKI и сертификаты безопасности НУЦ.
Следующие посты в серии: 2. Связь и вызовы. 3. Платформы, контент и модерация. 4. Персональные данные и ЕСИА. 5. Электронная подпись и «сертификаты безопасности». 6. Банки, антифрод и клиентские риски. 7. Росреестр и сделки с недвижимостью. 8. Оборудование и сертификация. 9. Аккаунты и восстановление доступа. 10. Выводы и чек-лист внедрения изменений в бизнес.
Подпишитесь на канал, чтобы не пропустить новое, важное и интересное.
Текст и изображение подготовлены #сприменениемИИ.
В этом посте были ссылки, но мы их удалили по правилам Сетки
